基于SNMPv2的网络安全管理的研究-计算机应用技术专业论文.docxVIP

基于SNMPv2的网络安全管理的研究 基于SNMPv2的网络安全管理的研究 田相斋(计算机应用技术) 指导教师：全兆岐教授，梁鸿副教授 摘要 网络安全问题是网络管理中的重要课题，SNMP是应用非常广泛的 网络管理协议，但该协议的早期版本安全性不高，sNMP、r3版本解决了 安全性问题，但由于对现有系统改造的代价太高，因此一直没有得到广 泛的应用。首先对SNMP协议及其SNMP所面临的安全威胁作了详细的 论述，对各个历史版本的协议安全性问题作了全面的总结分析；在此基 础上，设计了基于SNMP的网络管理模型。提出了基于SNMPv2的网络 管理站和代理的管理机制；在对USM模型进行详尽研究的基础上，将其 加入到SNMPv2的消息通信中，从底层的SNMP对象封装入手，重新设 计了消息的PDU格式，提出了一种基于SNMPv2消息的安全协议方案。 在一定程度上解决了娜但在安全应用中的问题。并对其管理站和代理 之间的通信流程进行了设计。最后，采用面向对象和模块化的方法实现 了SNMP管理站和代理对象及其实体程序，以及SNMPv3协议中定义的 USM安全处理模块。测试结果表明，基于SNMP的网络管理系统基本符 合网络安全管理和通信的要求。 关键词；网络管理协议，管理信息库，代理，基于用户的安全模型 Research Research of a network safety management Based on SNMPv2 TIAN Xiang-zhal(Computer Application Technology) Directed by Professor TONG Zhao-qi，Associate Professor LIANG Hong Abstract Network security is a very inzportant problem within network management．The SNMP is the most widely applied network management protoc01．but it’s weakly security in the earlier version is always a blemiSh．日le SNMPv3 resolved nlis。but it is not widely and really used because of the highly cost of system rebuilding．The article multianalysis SNMP protocol，did the detailed elaboration to its each llistoficM edition in protocol sec谢ty question,discussed the safe threat and its the safe limitation and the insufficiency which SNMP faced；Proposed network management station and agent’s design proposfl based on the SNMPv2，and chose the USM security model in the base of reality application editiorr—一 SNMPv2 through the research and analysis，joined it to the SNMPv2 conrse of communications，proposed security protocol design proposal based on the SNMPv2 message and the USM security model，basically guaranteed the security ofnetwork management and the correspondence based on the SNMP protoc01．Based on the above design proposal，the SNMP management station and the agent object and it’s the entity procedure was realized by useing object—oriented and the modular design method，the USM safe processing module which was defined in the SNMPv3 agreement was realiz